隐私政策

更新日期: 2026 年 9 月 12 日

Fudan 由日本的 Natsuki Fujimoto (MuggyTea) 运营。本政策说明当前的测试服务, 以及其应用和网站所处理的信息。联系方式: support-fudan@natsukif.com。在邮件路由验证期间, 你也可以联系 info.muggytea@gmail.com。

你的厨房, 存在你的设备上

食材、大致数量、日期、购物清单、偏好、用餐记录、对话和已保存的照片, 均存储在你设备上的加密应用存储空间中。本应用目前不会在多台设备间同步你的厨房数据。删除应用数据前, 请先保留你需要的任何信息。

当你选择使用 AI 时

在你同意后, 问题、相关的近期对话、已保存的饮食偏好和目标、所选的库存上下文, 以及任何附带的压缩照片, 会通过 HTTPS 经由我们的 Cloudflare 服务发送至 OpenAI, 以提供回复。未经许可, 请勿包含他人的信息。麦克风权限为可选; 语音输入使用设备端支持的语音识别, 识别所得的文本会作为问题发送。在此流程中, 我们不会上传录音。

账户、购买与广告

Firebase Authentication 提供应用身份识别, 包括匿名访问和支持的登录方式。Apple 和 Google 处理商店支付; 我们不会收到你的银行卡信息。购买标识符、账户绑定、余额和验证状态用于提供访问权限并防止重复使用。在可用地区, Google AdMob 及其同意工具负责广告投放, 并可能根据你的选择和适用要求处理设备标识符、IP 地址、交互行为和诊断信息。付费方案的设计不含广告。在当前测试版中, 仅启用测试广告, 付费销售已关闭。

可选的使用情况分析

默认关闭。仅在您同意后，Google Analytics for Firebase 才会接收操作事件（设置步骤、AI 功能开始和结果、方案页面）、应用和设备信息、SDK 生成的应用实例标识符及大致地区。SDK 也可能自动记录启动、会话和商店购买事件。我们不向 Analytics 发送对话、照片、食材名称、营养目标、邮箱或登录 ID。Analytics 广告标识符和广告个性化已禁用。可随时在设置中关闭，并重置设备上的分析数据和标识符；已发送的数据不会立即删除。详细事件和用户数据保留设为两个月，且不因新活动延长。汇总报告不受此期限限制。

保留与删除

在我们的 AI 代理服务上, 用于恢复中断请求的加密回复在 24 小时后失效; 请求回执在 48 小时后移除。使用量和预算计数器会为服务运行和防滥用而保留。商店验证和交易记录可能需要为退款、防欺诈和法律义务而保留; 它们不会用作厨房数据备份。服务提供商有各自的保留政策。设备数据会一直保留, 直至你将其删除。你可以在应用内发起账户删除, 或通过删除页面联系支持。

你的选择与权利

你可以在不同意 AI 的情况下使用手动功能, 在设备设置中撤回可选权限, 并在提供选项时更改广告设置。你可以联系支持, 请求访问、更正或删除个人数据。我们可能会在处理前核实账户所有权。适用的隐私权利, 包括反对、限制处理、数据可携以及向当地主管机构投诉的权利, 依然有效。我们使用数据是为了提供你所请求的服务、履行法律义务并保护服务; 可选处理的依据是你所在地区所要求的选择或同意。

服务提供商与跨境处理

Cloudflare、Google/Firebase、OpenAI 以及 Apple/Google 商店服务可能在你所在国家/地区之外处理信息。其公开的隐私和数据处理条款说明了适用的保障措施和保留期限。本网站不运行广告追踪器, 也不收集邮件列表。Cloudflare 会处理常规的连接和安全信息以提供本站点。Fudan 面向料理家庭餐食的成年人, 并非针对儿童的服务。

政策更新

当服务或数据处理方式发生变化时, 我们会更新本页面。重大变更及任何新的同意要求, 将在相关处理开始前向你呈现。